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VMDR 優先 順位 付け レポ ー ト 

アセ ッ ト の 詳細 - VMDR 優先 順位 付け 情報 
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新しい VMDR ダッ シュ ボー ド 

新しい 脆弱 性 オプ ショ ン 

新しい 優先 順位 付け オプ ショ ン 

FQDN で の 脆弱 性 スキ ャ ン の 開始 / ス ケ ジ ュ ー ル 設定 


コー ジョ ンド ト PC データ の マー ジ 


E に つい て 説明 し ます 。 


SCA を 利用 する VMDR ユー ザ に PC API へ の アク セス 権 を 付与 


Pivotal Greenplum 認証 の サポ ー ト 


Microsoft SharePoint 認証 の サポ ー ト 
Windows で の PostgreSQL サポ ー ト 


Unix で の PostgreSQL 12.x サポ ー ト 


Microsoft SQL Server 2019 の サポ ー ト 


Cisco お よび Checkpoint Firewall で の Thycotic Secret Server Vault の サポ ー ト 


「Quick Start Guide」 か ら 「Help」 メ ニュ ー の 新規 オプ ショ ン へ の 変更 
新しい 「Remote Security Hygiene Dashboard」 と ライ ブラ リポ リ シ ー 


Qualys クラ ウド プラ ッ ト フ ォ ー ム 3.0 お よび 10.0 リリ ー ス で は 、 多く の 改善 と 更新 が 実施 され まし た 。 詳細 は こち 


ら を ご 覧 くだ さい 。 


無断 複写 ・ 転 載 を 禁じ ます 。 2020 年 クキ リス ジャ パン 株 式 会 社 


Qualys VMDR の 導入 


Qualys は 、 当社 の 脆弱 性 管理 ソリ ュー ショ ン を 拡張 し 、 こ れ ま で と は 異な る VMDR を 確立 させ まし た 。 Qualys 
VMDR は 、 オ ー ル イン ワン の 脆弱 性 管理 、 検 出 、 お よび 応答 ツ ソリ ュー ショ ン で す 。 


VMDR を 使用 する と 、 ア セッ ト 検出 、 ア セッ トイ ン ベ ン トリ 、 脆弱 性 管理 、 脅威 の 優先 順位 付け 、 パ ッ チ 検出 に お い 
て 、1 つの アプ リ と 1 つの 統合 ワー ク フ ロ ー を 使用 し て 、 コ ン テ キ スト に 基づく 包括 的 な 可視 化 と 改善 戦略 を 確実 に 
実現 で きま す 。 


VMDR に アッ プ グ レー ド す る と 、 サ ブス クリ プシ ョ ン に 基づい て 、 脆弱 性 管理 モジ ュー ル の 名 前 が VMDR また は 
VMDR experience に 変更 され ます 。 


モジ ュー ルビ ピッ カー の 名 前 変更 は 、 サ ブス クリ プシ ョ ン 内 の すべ て の モジ ュー ル で 行わ れ ま す 。 


Q Qualys. Cloud Platform 


; 
VMDR DASHBOARD VULN | 


| 

Continuous Monitoring 

Set up monitoring and alertinq of new security risks 、 ? 
bn 


既存 の VM ユー ザ の 場合 、 デ フォ ルト で は VMDR experience に アッ プ グ レー ド さ れ ま す の で 、 追加 機能 を 入手 す 
る に は VMDR を 購入 し て くだ さい 。 


INFRASTRUCTURE SECURITY (5) 


VMDR 
Detect prioritize and remediate vulnerabilities, and 
monitor using dashboards 


VMDR experience の 機能 
- 次 の 環境 内 で の アセ ッ ト イ ン ベ ン トリ : 証明 書 、 ク ラウ ド 、 コ ン テ ナ 、 モバ イル デバ イス 


- 次 の アセ ッ ト の 特定 に 役立つ 無制限 の セン サ : 仮想 パッ ンプ セン サ 、Cloud Agent、 モバ イル エー ジェ ント 、 コ ン テ 
ナナ セン ササ 


- 200 以上 の 検索 可能 な 属性 を 使用 し て 瞬時 に アセ ッ ト を 検索 
- トレ ンド 情報 を 表示 する カス タマ イズ 可能 な ダッ シュ ボー ド と ウィ ジェ ッ ト 


VMDR に アッ プ グ レー ド し た 場合 の 追加 機能 


- CIS ベン チマ ー ク に 基づい て 、 ア セッ ト に お ける 設定 評価 を 行い 、 セ キュ リティ 上 の 誤 設 定 を 特定 で きる Security 
Configuration Assessment 


- 常時 更新 され る Real-Time Threat Indicator に 基づく 人 脅威 ベー ス の 優先 順位 付け 
- 外部 ベリ ミタ ー な ど に 対す る 重大 な 脆弱 性 お よび 変更 の り リアルタイム の 警告 
- 検出 され た 脆弱 性 の コン テキ スト 内 で 未 適 用 の パッ チ の 検出 
- 優先 順位 付け レポ ー ト か ら 直 接 、 未 適用 の パッ チ の 配置 を 開始 

注記 : パッ チ の 配置 を 利用 で きる の は 、 パ ッ チ 管理 アド オン の ある ユー ザ の み で す 。 
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VMDR の Welcome ペー ジ 


アカ ウン ト を VMDR に アッ プ グ レー ド し て ログ イン する と 、 Welcome ページ が 表示 され ます 。 ここ で 、 簡単 な 手順 に 
より 操作 を 開始 で きま す 。 


この ペー ジ で は 、VMDR の 機能 の 簡単 な 概要 と VMDR の ワー ク フ ロ ー の 概要 が 表示 され ます 。 画面 表示 の 指示 
に より 、 操作 を 手助け し ます 。 


DASHBOARD VULNERABILITIES PRIORITIZATION SCANS REPORTS REMEDIATION ASSETS KNOWLEDGEBASE USERS 


Hello John! 


Welcome to Qualys VMDR* 


uon っ s190 bd 


Identify Assets Discover Vulnerabilities & Prioritize Threats Detect & Deploy Missing 
Continuously discover your IT assets Misconfigurations Use reaLtime threat intelligence and Patches 
that are on-prem, cloud, mobile, Detect vulnerabilities with six-sigma machine learning to prioritize Promptly and effortlessiy deploy the 
container applications providing accuracy and use CIS Benchmarks to vulnerabilities with the highest risk most relevant superseding patches to 
100% reaLtime visibility uncover misconfigurations remediate prioritized vulnerabilties 
Find all your IT assets 
CO Discover, track and normalize asset information, including installed software and 


packages. Create dynamic tags, leveraging normalized data for grouping assets as and 
when they show up, based on intuitive rules 

Configure Agents for VMDR a 
の | Manage Tags 上 Visit Dashboard 


ss 上 AOED 


NS AN AN 


「Help」 メ ニュ ー の 「Welcome」 オ プシ ョ ン を 選択 する と 、 こ の ペー ジ を いつ で も 表示 で きま す 。 


USERS る 


> 環 
Online Help 


Contact Support... 


Account Info 


1-50 
Change Password 
Resources 
Training 
< 
4 


Community 
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VMDR 優先 順位 付け レポ ー ト 


VMDR 優先 順位 付け レポ ー ト を 使用 する と 、 脆弱 性 情報 を 田 威 イン テリ ジェ ンス お よび アセ ッ ト コ ン テ キ スト と 相関 
付け る こと で 組織 の リス ク と な る 脆弱 性 を 自動 的 に 特定 し 、 最も リス ク の 高い 脆弱 性 の み に 焦 点 を 絞る こと が で きま 
す 。 


「Exploit」 、「Actively Attacked」 、「Wormable」 な どの イン ジ ケ ー タ は 、 リ スク に つなが る 現在 の 脆弱 性 を 明確 に し ま 
す 。 「Predicted High Risk」 イ ンジ ケー タ は 、 マシ ン ラ ー ニ ング モデ ル を 使用 し て 、 最 も 重大 な リス ク に な りや すい 脆 
弱 性 に 注目 し 、 複 数 レベ ル の 優先 順位 付け を 提供 し ます 。 

VMDR 優先 順位 付け レポ ー ト の 機能 

- リス ク が 最も 高い 脆弱 性 に 最初 に パッ チ を 適用 する た め に 、 適 切な 箇所 に リソース を 集中 させ る 

- 脆弱 性 を 特定 し 改善 する こと で 、 組織 の セキ ュ リティ 状態 を 向上 させ る 

- 適切 な 人 脅 威 イ ンジ ケー タ を 選択 で きる よう セキ ュ リ ティ アナ リス ト を 配置 する 

- 特定 の 脆弱 性 の 修正 に 必要 な 固有 パッ チ の 特定 を 支援 する 

- ボタ ン を クリ ッ ク し て 、 統合 ワー ク フ ロー 内 の 同じ プラ ッ ト フ ォ ー ム か ら 配 置 さ れる パッ チ を 検出 する こと で 、 改善 に 
か か る 時 間 を 短縮 する (パッ チ 管 理 ア プリ が サブ スク リプ ショ ン で 有効 に な っ て いる 場合 の み ) 

VMDR 優先 順位 付け レポ ー ト の 例 
リア ル タ イ ム の 人 脅威 イン テリ ジェ ンス を 使用 し て 、 最初 に 改善 すべ き 脆 弱 性 を 検出 し 優先 順位 付け を し ます 。 この レ 


ポー ト に は 、 最も 重大 な 科 威 も 表示 され 、 パッ チ の 優先 順位 付け も 表示 され ます 。 
詳細 に つい て は 、 オンライン ヘル プ を 参照 し て くだ さい 。 


ぐ - VMDR Prioritization ( EportpDashboard ) ( pownlosdRepor ) 


Prioritized Assets Prioritized Vulnerabilities Available Patches 


( 36 ) Instances 51.43% の Unique ⑳ 


of 70 


( Vulnerabilities Patches | Assets ) 


1-24 of 24 


CVE-2018-3639 Microsoft Windows Security Update Registry Key Configuration Missing (ADV180012... 


ca Microsoft .NET Framework Security Update January 2018 


CVE-2017-8741 


Microsoft Internet Explorer Security Update for September 2017 100319 


に Microsoft .NET Framework Security Update February 2019 


CVE-2018-5391 Microsoft Windows FragmentSmack Denial of Service Vulnerability (ADV180022) 
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レポ ー ト は 「Summary」 と 「Details」 の 2 つの 項 で 構成 され て いま す 。 


VMDR 優先 順位 付け レポ ー ト の 「Summary 」 項 に は 、「Prioritized Assets 」 、「 Prioritized Vulnerabilities 」 、 
「Available Patches」 の 検出 結果 が 表示 され ます 。 


「Details」 項 に は 、 優先 順位 付け され た 脆弱 性 、 パ ッ チ 、 優先 順位 付け され た アセ ッ ト に 関す る 詳細 情報 が 表示 さ 
れ ま す 。 タブ を 使用 し て 、3 つの ビュ ー を 切り 替え ます 。「Vulnerabilities 」 タブ と 「Assets」 タ ブ に は 、 制限 トー クン を 
使用 する 検索 機能 が あり ます 。 


レポ ー ト を 生成 し た ら 、 脆弱 性 の パッ チ 適 用 を 実行 し 、 ウ ィ ジ ェ ッ ト の 形式 で レポ ー ト を ダッ シュ ボー ド に エク スポ ー ト 
する か 、CSV 形式 で レポ ー ト を ダウ ン ロ ー ド し ます 。 


アセ ッ ト の 詳細 - VMDR 優先 順位 付け 情報 


「VMDR Prioritization」 タ ブ で 、 個々 の アセ ッ ト の 優先 順位 付け 情報 を 表示 で きる よう に な り ま し た 。 


I「VMDR」 一 「Vulnerabilities」 を 選択 し 、「Asset」 オ プシ ョ ン を 選択 し ます 。 次 に 、 ア セッ ト を 選択 し 、「Quick Action」 
メニ ュー か ら 「 View Asset Details」 を 選択 し ます 。 「Patch Now」 オ プシ ョ ン を 使用 し て 、 こ の アセ ッ ト の 脆弱 性 へ の 
パッ チ 適 用 を 開始 する こと も で きま す 。 


注記 : 「Patch Now」 ボ タン は 、 Qualys が 
自動 的 に 脆弱 性 に パッ チ 適 用 で き 、 パ ッ チ 管理 アプ リ が サブ スク リプ ショ ン で 有効 に な っ て いる 場合 に の み 有 効 に 
な り ま す 。 


<— Asset Details: WIN7-108-229 


VMDR Prioritization 
v INVENTORY 


Asset Summary 
System Information Detection Age @ Attack Surface @ 


に Rur Ke 
Network Information ss unning Kernel ED 
Open Ports , 6 
8 0 Running Service ED 
Installed Software § 
回 2 1 
き 320 13 Not Mitigated by Configuration ED 
* SECURIY リー = J a hs 上 Remotely Discoverable Only 


Vulnerabilities 
VMDR Prioritization 
Patch Management 


AES Real-Time Threat Indicators (RTI) (4) @ 
Certificates 


Easy Exploit (16) Patch Not Available (11) High Data Loss (19) Zero Day (3) Public Exploit (14) Malware (0) Wormable (0) 


v COMPLIANCE 


Exploit Kit (0) Active Attacks (7) Denial Of Service (19) High Lateral Movement (17) Predicted High Risk (0) 
File Integrity Monitoring 


Policy Compliance 


v SENSORS Total Vulnerabilities Prioritized Vulnerabilities Patches 


Agent Summary 
Alert Notification Instances 10.61% Unique 
oftotal 


of 66 
Threat Protection Feed List 
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新しい Real-Time Threat Indicator 


今回 の リリ ー ス で は 、 次 の 2 つの Real-Time Threat Indicator が 追加 され まし た 。 


Wormable - 「Wormable」 が この 脆弱 性 に 関連 付け られ て いま す 。 この 脆弱 性 は 、「 ワ ー ム (ユー ザ 損 作 が な く て も 


拡散 され る マル ウェ ア )」 で 使 


] さ れる 可能 性 が あり ます 。 


Predicted High Risk - 「Predicted High Risk」 が この 脆弱 性 に 関連 付け られ て いま す 。 Qualys Machine Learning 
Model は 、NVD、 ソ ツー シャ ルネ ットワーク 、 ダーク Web、 セキ ュ リ ティ ブロ グ 、 コ ー ド リポ ジ ト リ 、 エク スプ ロイ ト な どの さ 
ま ざ ま な デー タ ソ ー ス に 基づい て 、 こ の 脆弱 性 を ハイ リス ク と 予測 し まし た 。 


新しい VMDR ダッ シュ ボー ド 


アカ ウン ト を VMDR に アッ プ グ レー ド し て 、 ト ッ プ メニ ュー の 「Dashboard」 オ プシ ョ ン を クリ ッ ク す る と 、 新しい VMDR 
ダッ シュ ボー ド が 表示 され ます 。 これ に より 、 VM の クラ シッ ク UI ダッ シュ ボー ド が VMDR ダッ シュ ボー ド に 変更 さ 


れ ま す 。 


クラ シッ ク UI に 戻り た い 場 合 は 、「Go back to Classic UI」 リ ンク を クリ ッ ク す る と 、 クラ シッ ク UI ダッ シュ ボー ド に 戻れ 
ます 。 こ の オプ ショ ン は 、VM か ら VMDR に アッ プ グ レー ド し た アカ ウン ト で の み 使 用 で きま す ( 新 規 ア カウ ント で は 


使用 で きま せん )。 


⑲ ouas UP 


VMDR マ 


Help マ | Patrick Simmer (quays_pm7) マ Logow 


Dashboard )】Vulnerabilities Prioriization Scans Reports Remediation Assets KnowledgeBase Users 


や mm キュ 


Appliances 


New Vulnerability Management v 


Option Profiles Authentication SearchLists Setup 


r d 
DASHBOARD "VULNERABILITIES PRIORITIZATION SCANS REPORTS REMEDIATION ASSETS KNOWLEDGEBASE USERS 


Welcome to VMDR! Your account has been successfully migrated 


FIXED VULNERABILTIES クラ シッ ク UI に 戻る に は 、 
ここ を クリ ッ ク し ます 


DISABLED / IGNORED VULNS VULNERABILITIES BY SEVERITY VULNERABILITIES BY TYPE 
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新しい 脆弱 性 オブ ショ ン 


アカ ウン ト を VMDR に アッ プ グ レー ド す る と 、 ト ッ プ メニ ュー に 新しい 「Vulnerabilties」 オ プシ ョ ン が 表示 され ます 
(「Dashboard」 の 次 ) 。 この オプ ショ ン を 選択 する と 、 VMDR に 脆弱 性 リス ト が 表示 され 、 こ こ で 脆弱 性 別 や アセ ッ ト 
別に 脆弱 性 を 検索 で きま す ( こ の オプ ショ ン は 、 ア ッ プ グレ ー ド され て いな い ア カウ ント で は 表示 され ませ ん )。 


@ Qualys. Cioud Piattorm 


WDR vv EM EF Heb v Panok summer tavays pm7)v Logout 
Dashboard ( Vulnerabilites ) Priontzaton Scans Reports Remediation Assets KnowledgeBase Users 


Appliances Option Profiles 。 Authentication Search Lists Setup 


⑨ Qualys. cloud Piattorm 
VMDR - DASHBOARD (VULNERABILITIES 的 PRIORITIZATION SCANS REPORTS REMEDIATION ASSETS KNOWLEDGEBASE USERS 20u 


Vulnerabilities 


Vanerabiity v QQ Search... + 


140 cap マ | | en > 1.50of 140 邊 


Total Detections 


82003 ICMP Timestamp Request a Mar 27,2020 Mar27.2020 ex2010sp1-10-46.。 > 
SEVERITY = [EN hE 4329910 
に し 70000 NetBIOS Name Accessible we Mar 27, 2020 Mar 27,2020 ex2010sp1-10-46.. 
3 53 ーー 4329910 
5 12 
ュ ? 91541 Microsoft Windows Remote Desktop Servic-。 画 画 男 凍 還 Nar27.2020 Mar27.2020 ex2010sp1-10-46. 
1 7 ew 4929910 
90782 Microsoft Windows DNS Server Denial of Se-。 計 剛 Mar 27, 2020 Mar 27, 2020 ex2010sp1-10-46.- 
CATEGORY HEB 329910 
General remote 8.- 7 
Windowe 14 90726 Microsoft Windows DNS Server Remote Cod.。 誤 議 粒 議 Mar27.2020 Mar 27,2020 ex2010sp1-10-46.- 
DNs and BND 1o NE 4329910 
TE 90695 Microsoft DNS Resolution Remote Code Exe.。 m= Mar 27, 2020 Mar27.2020 ex2010sp1-10-46.- 
Web server ’ ew 4329910 
7mos 
91345 Microsoft SMB Server Remote Code Executi.。 玉 還 本 本 間 Marzz.zo20 Mar 27 .2020 ex2010sp1-10-46.- 
OPERATING SYSTEM Ey 4329910 
ets 105501 Windows Network Level Authentication Disa.。 半 Mar27.2020 Mar27.2020 ex2010sp1-10-46.。 
Lnuk 2226 vr ~ | 較 4329910 ャ 


新しい 優先 順位 付け オプ ショ ン 


アカ ウン ト を VMDR に アッ プ グ レー ド す る と 、 ト ッ プ メニ ュー に 新しい 「Prioritzatton」 オ プシ ョ ン が 表示 され ます 
(「Scans」 の 前 )。 この オプ ショ ン を 選択 する と 、 新しい VMDR 優先 順位 付け ワー ク フ ロ ー が 表示 され 、 こ こ で 改善 
の た め の 操 作 を 優先 順位 付け で きま す (この オプ ショ ン は 、VMDR experience の アカ ウン ト と まだ アッ プ グ レー ド さ 
れ て いな い ア カウ ント で は 表示 され ませ ん ) 。 


Nl 


@ Qualys. Cloua plate 
WOR  v PP 
Dashboard Vuinerabilities Scans Reporls Remediation Assets KnowledgeBase Users 


Schedules Appliances Option Profies Authentication Search Lists Setup 


@ Qualys. cloug platform 
ー Of 。 | VMOR・ pAsHBoARD 。 VOLNEmABLTmEs/ PmoRrzAmoW SCANS REPORTS REMEDIATON ASSETS KNOWLEDGEBASE UsERs a 


や 
, 
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Welcome to VMDR Prioritization 


Prioritize your remediation activities by adding threat intelligence and asset 
context to your yulnerabilities 


+ 
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FQDN で の 脆弱 性 スキ ャ ン の 開始 / ス ケ ジ ュ ー ル 設定 


今回 の リリ ー ス で は 、 完全 修飾 ドメイン 名 (FQDN) で 脆弱 性 スキ ャ ン を 開始 お よび スケ ジュ ー ル 設定 で きる よう に な 


り ま し た 。 スキ ャ ン 対 象 を 定義 する と き に 、 新しい FQDN 入力 フィ ー ル ド に FQDN を 入力 し ます 。 


DNS 追跡 の 有効 化 が 必要 


マネ ー ジ ャ ユー ザ は 、「Scans」 つ 「Setup」 つ TDNS Tracking」 を 選択 し 、「Enable DNS Tracking for hosts」 オ プシ ョ ン 


を オン に する こと で 、 こ の 機能 を 有効 化 で きま す 。 


Dashboard Prioritization Scans Reports Remedistion Assets KnowledgeBase Users 


: 三 Scans scans | Maps Schedules | Appiances Option Profies 

Storage Excluded Hosts Dissolvable Agent PCI Account Links 
Define nowongyouwamlto keep scanresuits in you Confgure a ist of hosts which wl not be scanned by ‘Aceplagentinsiialonin orarto conarctscans dd nksto POI accounts you vant to share Po 
aceount the servce. Ye Windows deypes Scans wi 

oy 0» oy > 
Scheduled Scans Agentless Tracking Scanner Trusted CA DNS Tracking 
Demmeschedul rg options. Accept Agentess Tracking in order1o report on nosts Marage a custom chal a cerncate Enatie ps Tackng nr 

by host ID. Sihontes thostname is atecied 
ey ey ey 


Enable DNS Tracking 


The Manager priman contact has he option to auiometicaly set te tracking method to DNS for hosts when a vaid DNS nostname is detected. Ths applies ony when 
ed by 


スキ ャ ン 対 象 の FQDN の 入力 


スキ ャ ン を 開始 お よび スケ ジュ ー ル 設定 する 場合 、 以下 に 示す よう に 、 対象 ホス ト を 定義 する と き に 1 つ 以 上 の 
FQDN を 入力 し ます 。 FQDN は 、 ア セッ トグル ー プ お よび TP/ 範 囲 と 組み 合わ せ て 入力 で きま す が 、 ア セッ ト タ グ と 
は 組み 合わ せ で きま せん 。 スキ ャ ン さ れ た FQDN は 、 ス キャ ン が 実行 され て 結果 が 表示 され る よう 、VM アカ ウン ト 


の IP アド レス で 解決 され る 必要 が あり ます 。 FQDN オプ ショ ン が 表示 され な い 場 合 は 、DNS : 
いる か 確認 し て くだ さい (上 記 参 照 )。 


Launch Vulnerability Scan Tum help fpsc On | Off LaunchHelp 


General Information 


eu seatt a Rts ni apron (a Go by Gta SR YO WR Gece dod ne ANd SRDRE tt Mi 
Scanner Appliance menu for internal scans, if 


Te: Scan on FQDNs 
Option Profie: * Initial Options (default) Th Select 
Processing Priority: 0-Nopmory 。 マ 
Scanner Appliance: Scanner Appliance not available 
Choose Target Hosts from 
Tl us which hosts (IP addresses) you want to scan 
© Assets Tags 
New Scheduled Vulnerability Scan Tum help tips: On | Of LaunchHelp x 
dat bt: Select items... © 
IPs/Ranges Tesk Titie Target Hosts 
Tags 
Exclude IPs/Ranges scheduling 
Asset Groups 
Notifications Select items.. 
FQDN www.abccom wwwxyz.com gs St aitaie 
Exclude IPs/Ranges 
s mass wars abe. com. wusyz.com 


anpe102.188.0.87-192.188.0.92. 192.188.0.200 


Notification FQDN(s} Www.abc.com, Ww.xyz.com 


Send notification when this scan is finished 


Launch Cancel 


追跡 が 有効 化 さ れ て 
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エー ジェ ント PC デー タ の マー ジ 


デフ ォ ル ト で は 、 ス キャ ン お よび エー ジェ ント か ら の ホス ト 結 果 は 、 レポ ー ト お よび アセ ッ ト ビ ュー で 個別 に 表示 され 
ます 。 次 の 手順 を 実行 する と 、 ホ スト 結果 を マー ジ し て 、 ア セッ ト の 表示 を 統一 する こと が で きま す 。 1) エー ジェ ント 
レス 追跡 を 使用 し て スキ ャ ン を 実行 し 、2) 「Merge Agent Data」 機 能 を 有効 に し ます 。 


前 回 の リリ ー ス まで は 、PC で ユー ザ の アカ ウン ト を 設定 し て PC デー タ の マー ジ を で きる よう に する に は 、 サポート 
に よる 追加 手順 が 必要 で し た 。 今回 、 こ の よう な 手順 は 不要 に な り ま し た 。 サポ ー ト に よる 追加 手順 が 必要 な く な り 、 
すべ て の 設定 を ユー ザ が で きる よう に な り ま し た 。 


PC エー ジェ ント アド オン を 持つ ユー ザ の 場合 、 こ の 機能 を 使用 する 際 に 次 の よう な 変更 が あり ます 。 これ まで 、 ス 
キャ ン お よび エー ジェ ント か ら の VM デー タ は 同じ アセ ッ ト に レポ ー ト され て いま し た (エー ジェ ント 追跡 )。 これ まで 、 
スキ ャ ン お よび エー ジェ ント か ら の PC デー タ は 、 個別 の アセ ッ ト に レポ ー ト され て いま し た 。 今回 、PC デー タ は 同じ 
アセ ッ ト に マー ジ さ れ ま す (エー ジェ ント 追跡 ) 。 


動作 方 法 

最初 の サー ビス に より ホス ト に 到達 で きる よう 、 アセ ッ ト の UUID が 各 ホ スト に 割り 当て られ ます (エー ジェ ント レス 追 
跡 ま た は Cloud Agent イン スト ー ル に よる スキ ャ ン ) 次 の サー ビス で 、 アセ ッ ト の UUID が 検出 され 、 こ の UUID に よ 
り デ ー タ が 保存 され ます 。 統合 され た デー タ が アセ ッ ト ビ ュー お よび レポ ー ト に 表示 され ます 。 


「Merge Agent Data」 機 能 の 有効 化 


エー ジェ ント か ら の ホス ト デ ー タ は 、 ア セッ ト の 

UUID に Be や て 追 跡 さ れ ます 。 「Merge Agent Get unified views of your hosts and their security. Opt in here and we will merqe results from agents and scans, and 
% 台 選 誠に と 4 ヽ に 3 N track hosts by Qualys Host ID whenever possible. Keep in mind we'll merge results only when your SCanS use 

Data] 尼 HE 効 に CR る と 上 ST お よ び Agentless Tracking. 

エー ジェ ント か ら の ホス ト デ ー タ が マー ジ さ れ 


ます | Show unified views of hosts 
o 


Hosts with Cloud Agents 


すべ て の マネ ー ジ ャ が 、「Users」 つ 「Setup」 つ 
「Cloud Agent Setup」 を 選択 し 、「Show unified 
views of hosts」 を 選択 で きま す 。 


RE RD 
1) エー ジェ ント レス 追跡 を 承認 し ます 。 こ の 
手順 を 実行 で きる の は 、 サ ブス クリ プシ ョ ン の Agentless Tracking 
一 次 連絡 先 と な る マネ ー ジ ャ の み で す 。 


In order to support Agentless Tracking capabiliies, QualysGuard will write a unique host ID on 


「Scans」 ー* 「Setup」 —* 「Agentless Tracking」 を your Windows and/or Unix hosts during authenticated scans with agentless tracking enabled 

ヽ > Once the Manager primary contact has accepted this feature, agentless tracking may be 
0 1) 、 
選択 し 、 「Accept] ボタ ン を クリ ッ ク し ます 。 enabled in Windows andor Unix authentication records. For additional help, please vist he 
online help 
刃 計 ーー ド を 編集 ーー マメ エバ 

2) 誰 証 レコ ド を 編集 し ま す 。 ーー ジミ ンジ ト By clicking "Accepf'. you agree to use Agentless Tracking and you allow the service to write a 
レス 追跡 は 、 ホ 2 ト ID に 有 つ て 追跡 する ホ め の 24 unique host ID on your systems 
ト の Windows 認証 レコ ー ド や Unix 認証 レコ ー 


ド で 有効 に な っ て いる 必要 が あり ます 。 レ コー 
ド の 「Enable agentless trackingj オプ ショ ン を 
選択 し ます (「Login Credentials」 の 下 ) 。 


3) ホス ト TID に よる 追跡 を 行う ホス ト で 、 ス キャ ン を 開始 し ます 。 コ ンプ ライ アン スス キャ ン で は 、 訟 
証 は 自動 的 に 有効 に な っ て いま す 。 脆弱 性 スキ ャ ン の 場合 、Windows 認証 や Unix 認証 が 有効 に な っ て い 
る オプ ショ ンプ ロフ ァイル を 選択 する 必要 が あり ます 。 
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SCA を 利用 する VMDR ユー ザ に PC API へ の アク セス 権 を 付与 


VMDR に アッ プ グ レー ド す る と 、 Security Configuration Assessment(SCA) を 利用 する ユー ザ は 、PC アプ リ を 持っ 
て いな く て も 、 Policy Compliance (PC) API を 実行 で きま す 。 これ は 、 サ ブス クリ プシ ョ ン に VMDR 、 SCA、 お よび 
API アド オン が ある 場合 に 限っ て 適用 され ます 。 また 、 API 呼び 出し を 行う ユー ザ に は API アク セス 権 が 必要 で す 
(この 機能 は 、VMDR experience の アカ ウン ト と アッ プ グ レー ド さ れ て いな い ア カウ ント で は 使用 で きま せん )。 


PC API が 使用 で きる 場合 

- PC お よび API アド オン が ある 場合 

- PC、SCA、 お よび API アド オン が ある 場合 

- VMDR、SCA、 お よび API アド オン が ある 場合 


Qualys API (VM/PC) ユー ザ ガ イ ド は 、 こ ちら を クリ ッ ク し て くだ さい 。 


例外 API は PC サブ プス クリ プシ ョ ン で の み 使 用 で きま す 。 SCA ユー ザ は 使用 で きま せん 。 


ユー ザ に API アク セス 権 を 付与 する 方 法 


API を 実行 する ユー ザ に API アク セス 権 を 付与 する 必要 が あり ます 。 SCA サブ スク リプ ショ ン に ログ イン し 、 「Users」 
リス ト に 進み ます 。 ユー ザ の アカ ウン ト を 編集 し 、「User Role」 タ ブ で 「Allow access to: API」 を 選択 し ます 。 


Edit User ET 


General Information 
User Role 


Locale 
User Role: * Scanner 


User Role > 
AllOw acceSS to 較 GUI 較 API 


Asset Groups Business Unit: * Unassigned 


Permissions 
New Business Unit 


Options 
6 User configurations to transfer: 
Account Activity We recommend you allow the user to keep their configurations when they move to their new 
business unit Otherwise user data is removed permanently from your account and it can't be 
Security recovered. Learn more 


骨 Transfer personal configurations 
Includes option profiles. report templates. Scheduled tasks, diStriDution groups, Search IiStS. web 
applications and compliance DoliCieS. 


Transfer Asset Groups 
If not selected. confiqurations may become inactive (e.9. report templates. Schedules) and you'l 
need to manually update them 
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Pivotal Greenplum 認証 の サポ ー ト 


Unix ホス ト の コン プラ イア ンス スキ ャ ン で Pivotal Greenplum 認証 が サポ ー ト され る よう に な re 
り ま し た 。 Greenplum バー ジョ ン 5.x お よび 6.x で の 認証 が サポ ー ト され ます 。 i 
| Unix Record... 
Unix ホス ト で 実行 され て いる Pivotal Greenplum デー タベース イン スタ ンス の 認証 を 受け 、 Re 
コン プラ イア ンス スキ ャ ン を 実行 する に は 、 Pivotal Greenplum 認証 レコ ー ド が 必要 で す 。 Oracle Listener Record.. 

SNMP Record... 

MS SQL Record... 
操作 手順 Cisco Record.… 
「Scans」 つ 「Authenticationm」 つ 「New」 つ 「Pivotal Greenplum Record」 を 選択 し ます 。 FM DEZ Record-- 

VMware ESXi Record.. 2 

MySQL Record... 


Pivotal Greenplum Record MariaDB Record... 


レコ ュ コード で 、 認証 に 使用 する ユー ザ ア カ ウ ント 、 認証 を 行う デー タベース イン スタ ンス 、 InformixDB Record... 
デー タベース が イン スト ー ル され て いる ポー ト を 指定 し ます 。 Sybase Record... 


Checkpoint Firewall... 
使用 する 認証 メソ ッ ド の タイ プ は 、 サーバ の 設定 と クラ イア ント 認証 の 設定 状況 に よっ て 異 es 
な り に Palo Alto Networks Firewall Record.… 
に o MongoDB Record... 
使 ] で きる タイ プ Application Records.… 2 
- パス ワー ド (「Login Credentials」 タ ブ で 入力 する か 、 パス ワー ド Vault か ら 取 得 し ます )。 Authentication Vauits 
- クラ イア ント 証明 書 (「Private Key / Certificate」 タ ダブ で 入力 し ます )。 vCenter Mapping 


- パス ワー ド お よび クラ イア ント 証明 書 ( 両 方 の タブ で 値 を 入力 し ます )。 Download.… 


New Pivotal Greenplum Record Launch Help 
So 。 Authentication 
Tell us the user account to use for authentication. the datapase instance you want to authenticate to, and the port where the 
3 a database is installed 

Private Key / Certificate Usemame*: a 

Unix ヶ Database Name* my-greenplum-db 

Ps I Port 5432 | (Default is 5432) 

Comments 


Provide a list of FQDNs for all host IP addresses on which a custom SSL certificate signed by a trusted root CA is installed 
This is required if you choose SSL Verify. 


Hosts host.domain, host.domain,... 


SSL verification is skipped by default Select this option to verify that the server's SSL certificate is valid and trusted. 


SSL Verify. 四 (server must support SSL) 


For authentication, you can use a password, a Client certificate, or both (depending on your server settings) 
To use a client certificate, enter it on the Private Key/Certificate tab 


Get password from vault 
Password* CCO 
Confirm Password* CO 
caneet ) 
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Unix イン スト ー ル 
OS に 依存 する コン プラ イア ンス チェ ッ ク を 実行 する 場合 、Unix ホス ト で の PostgreSQL 設定 ファ イル の 場所 を 指定 
する 必要 が あり ます 。 これ ら の タイ プ の チェ ッ ク で は Unix 認証 が 必要 な た め 、 こ の レコ ー ド で 同じ ホス ト の Unix レ 
コー ド が 必要 で す 。 


設定 ファ イル は 、 レ コー ド 内 の すべ て の ホス ト (P) に お いて 同じ 場所 に ある 必要 が あり ます 。 ファ イル が 別 の 場所 に 
ある ホス ト が 存在 する 場合 、 追加 の Pivotal Greenplum レコ ー ド を 作成 し ます 。 


New Pivotal Greenplum Record ET 


Record Title > Unix 


Login Credentials > 


To perform OS-dependent compliance checks, enter the full path to the PostgreSQL configuration file on your Unix hosts. This 
file must be in the same location for all Unix hosts in this record. Unix authentication is required. 


Private Key / Certificate > 
Configuration File: /var/lib/greenplum/data/postaresaql.conf 


Unix 
example: /var/lib/greenplum/data/postgresal.conf 


IPs > 


Comments > 


レポ ー ト の サン プル 


Pivotal Greenplum テク ノロ ジ は 、 認証 レポ ー ト と コン プラ イア ンス スキ ャ ン 結 果 に 表示 され ます 。 以下 の 例 を ご 覧 く 
だ さい 。 


⑨ Qualys. Enterprise 
Launch Date: N 02/20/2020 at 06:04:38 (GMT+0530) 


, Summary Active Hosts: 1 
Total Hosts- 1 


~ Results a dame 
Finished 
compliance/1582158829 97084 
vs_rey_pH10 (Scanner 11.9 18-1. Vulnerability Signatures 2.4 814-2) 
マ GrrenPlum5 2of2(1009%) 田 日 E 00:04:58 
マ Pivotal Greenplum 田 日 10.11 70.160 - 20200220 
Global Defauit Network 
Host Network Host Technology] Instance 
10.11.70.160 (-, -) Global Default Network Pivotal Port=5432, Database Name=postgres 10.11.70.160 
Greenplum 5.x _- 


Host Network Host Technology Instance Compllance Proflle Initial PC OoNons 


Compliance Scan Results 


bk GreenPlum 2of2(100%) 田 日 


» UniwCisco!Checkp[mt Firewall 田 日 


Appendix 


マ GreenPlum 6 1of2(50%) 田 日 Target hosts found allve (IP) 


マ Pivotal Greenplum 田 日 10.11.70.160 


Host Network Host Technology Instance Pivotal Greenplum authentication was successful for these hosts 
10.11.70.208 (-, -) Global Default Network - Port=5432, Database Name=postgres Pivotal Greenplum 5 .x (Port 5432, Database: postgres) 


Pe NG I CC i し ooo 
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ポリ シー と コン トロ ー ル 
新しい ポリ シー を 作成 する と 、 テク ノロ 


Create a New Policy 


ジ 


の リス ト に Pivotal Greenplum 5.x お よび 6.x が 表示 され ます 。 


Empty Policy: Build your policy from scratch. 


Select technologies for your policy. Your selection makes up the global technologies list for the policy and determines which controls can be added to the 
policy. Note - You can change the technologies at any time from within the Policy Editor. 


TechnologieS Select at least one technology. REQUIRED 


Search technologies: Add All | Remove Al 


218 technologies 


Vu vvvy™ シャン ig 


No technologies sela 


Oracle WebLogic Server 12c 
PaloAlto Networks PAN-OS 
Pivotal Greenplum 5.x 
Pivotal Web Server 6.x 
Pivotal tc Server 3.X 


_ Back | Choose Source 


テク ノロ ジ で コン トロ ー ル を 検索 する と き に 、 Pivotal Greenplum 5.x お よび 6.x が 表示 され ます 。 


Example-1072.1071.1091 (up to 20) 


Text: 


Status: 回 Deprecated 


Technologies: | 国 Oracle WebLogic Server 12c 

回 PaloAlto Networks PAN-OS 
Pivotal Greenplum 5.X 

回 Pivotal tc Server 3.x 


し = ュー 


Frameworks: 


四 ANSSI 40 Essential Measures for a Healthy Network Ver 1.0 ~ 
国 APRA Prudential Practice Guide (PPG): CPG 234 - Manage 同 
四 CCI List 1 

国 CIS - Apache HTTP Server 2.2 Benchmark v3.4.0 
MM {| 上 2 


Framework ID: 


マ 
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Microsoft SharePoint 認証 の サポ ー 


コン プラ イア ンス スキ ャ ン で Microsoft SharePoint 認証 が サポ ー ト され る よう に 
り ま し た 。 SharePoint バー ジョ ン 2010、2013 、 2016、 お よび 2019 NS 
ポー ト さ れ ます 。 UN Record.… 


Oracle Lisiener Record... 


SNMP Record 


Windows 認証 が 必要 で ある た め 、 Microsoft SharePoint を 実行 し て いる ホス ト 1.。。。 
の Windows レコ ー ド も 必要 に な り ま す 。 Microsoft SharePoint レコ ー ド タイ プ | Cisce Recora.. 
は 、PC また は SCA が 有効 な アカ ウン ト で の み 使 用 で き 、 コ ンプ ライ アン スス 10 "ここ 


VMware ESXi Record. 


キャ ン で の み サ ポー ト さ れ て し \ ま す 。 IMySQL Record.… 
MariaDB Record.. 
SharePoint イン スタ ンス は 、 Windows 認証 レ ュ ー ド に より 自動 検出 され ます 。 Se 
MS SQL サー バ に 接続 する に は 、 Microsoft SharePoint レコ ー ド の MS SQL ロ | cheepewtrrewal- le 
グ イン 資格 博 報 に に 情報 を 指 定 す る 必 要 が あ り ま す 。 STR Oracie WebLogic Server 
Palo Alto Networks Firewall Record... ーーー 
MongoDB Record ム Apache Web Server 
サポ ー ト され る テク ノロ ジ SB 
内 a き 刃 ミ エ Authentication Vaults ED 
コン プラ イア ンス スキ ャ ン に Microsoft SharePoint 2010、2013、2016、2019 認証 | 
go さ ヽ es pg Oracie HTTP Server 
の サポ ー ト が 追加 され まし た 。 Download... 


操作 手順 
- 「Scans」 っ 「Authentication」 を 選択 し ます 。 
- SharePoint を 実行 し て いる ホス ト に 、 すでに 定義 され た Windows レコ ロード が ある か どう か を チェ ッ ク し ます 。 


- 同じ ホス ト に 対し て Microsoft SharePoint レコ ー ド を 作成 し ます 。 「New」…「Application Records」 つ 「Microsoft 
SharePoint」 を 選択 し ます 。 


レポ ー ト の サン プル 
Microsoft SharePoint テク ノロ ジ は 、 認証 レポ ー ト と コン プラ イア ンス スキ ャ ン 結 果 に 表示 され ます 。 


以下 の 例 を ご 覧 くだ さい 。 
(@ Qualys. Enterprise 


Summary 


Compliance Scan Results 


Results 


Sharepoint 7 of 7 (100%) 1 ec 


* 
Microsoft SharePoint 3 On demand 


Finished 
HOST HOST TECHNOLOGY INSTANCE compliance' 1583945274.00821 


vs_rey_pt (Scanner 11.7.45-1. Vulnerability Signatures 2.1.2823-1) 
10.11.70.126 SharePoint Server 2016 SharePoint Server 2016 om 00:05:12 
し Te: SharePointAuth 


CSHAREPOINT2016) 3 10.11.70.126.10.11.70.140.10.11.70.151. 


lnital PC Optons 


10.11.70.140 SharePoint Server 2013 SharePoint Server 2013 
(csharepoin2013. 


.Com, 
CSHAREPOINT2013) 10.11.70.128, 10.11.70.140, 10.11.70.151 


Target hosts found alive (IP) 


10.11.70.151 SharePoint Server 2019 SharePoint Server 2019 
(csharepoint2019. 


qualys.com, 
CSHAREPOINT2019) 


3 HP -70.151 
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ポリ シー と コン トロ ー ル 
新しい ポリ シー を 作成 する と 、 テク ノロ 


Create a New Policy 


ジ 


の リス ト に SharePoint Server が 表示 され ます 。 


Empty Policy: Build your policy from scratch. 


Select technologies for your policy. Your selection makes up the global technologies list for the policy and determines which controls can be added to the 
policy. Note - You can change the technologies at any time from within the Policy Editor. 


TechnologieS Select atleast one technology- REQUIRED 


swwsames トレ ーー ーーー 一 hada nonove 


223 technologies Add all shown 
つ ロ リコ ヒ LUA ビビ IDUEID ビ コワ スス 


SUSE Linux Enterprise 9/10 
SharePoint Server 2010 


No technoloqgies sel 


SharePoint Server 2013 
SharePoint Server 2016 
SharePoint Server 2019 


Solaris 10.x 


Back | Choose Source 


テク ノロ ジ で コン トロ ー ル を 検索 する と き に 、SharePoint Server 2010、2013、2016、 お よび 2019 が 表示 され ます 。 


| 


grampl:1072.1071.1091 (up to 20) 


Status: 四 Deprecated 


Technologies- fb | SharePoint Server 2010 
回 SharePoint Server 2013 
帳 SharePoint Server 2016 
| SharePoint Server 2019 
回 Solaris 10.x 


Frameworks: | 半 ANSSI 40 Essential Measures for a Healthy Network Ver 1.0 ^ 
回 APRA Prudential Practice Guide (PPG): CPG 234 - Manage 
因 CClList 1 

回 CIS - Apache HTTP Server 2.2 Benchmark v3.4.0 (09-23-20 > 
‘ EE 


Framework ID: 
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Windows で の PostgreSQL サポ ー ト 


PostgreSQL 認証 の サポ ー ト が 拡張 され 、 Windows ホス ト で PostgreSQL が 対 
象 と な り ま し た 。 Unix ホス ト で は すでに PostgreSQOL は サポ ー ト され て いま す 。 


New wv 


Windows Record 


Windows ホス ト で 実行 され て いる PostgreSQOL デー タベース イン スタ ンス の 認 | OnixRecord 

証 を 受け 、 コ ンプ ライ アン スス キャ ン を 実行 する に は 、PostgresSQL 認証 レコ ー Oacte Record 

ド が 必要 で す 。 Windows 認証 が 必要 で ある た め 、 デー タベース を 実行 し て い Oracle Listener Record 
る ホス ト の Windows レコ ー ド も 必要 に な り ま す 。 この レコ ー ド タイ プ は 、PC また | 

は SCA が 有効 な アカ ウン ト で の み 使 用 で き 、 コ ンプ ライ アン スス キャ ン で の み MS SQL Record.. 
サポ ー ト され て いま す 。 Cisco Record.. 


IBM DB2 Record. 

VMware ESXi Record 
サポ ー ト され る テク ノロ ジ MYSQL Record 
Windows ホス ト の コン プラ イア ンス スキ ャ ン で 、 PostgreSQL 9.x、 PostgreSQL MariaDB Record 
10.x、PostereSQL 11.x、 お よび PostgreSQL 12.x 認証 の サポ ー ト が 追加 され ま InformixDB Record 
し た 。 Sybase Record 

Checkpoint Firewall 


操作 手順 


Palo Alto Networks \..éwall Record 


- 「Scans」 っ 「Authentication」 を 選択 し ます 。 MongoDB Record 


Application Records 


- デー タベース を 実行 し て いる ホス ト に 、 すでに 定義 され た Windows レコ ー ド = 
が ある か どう か を チェ ッ ク し ます 。 Authentication Vaults 


vCenter Mapping 


- 同じ ホス ト に 対し て PostgreSQL レコ ー ド を 作成 し ます 。「New 」 っ 
「PostgreSQL Record」 を 選択 し ます 。 


Download.. 


レポ ー ト の サン プル 
PostgreSQL テク ノロ ジ は 、 コ ンプ ライ アン スレ ポー ト と コン プラ イア ンス スキ ャ ン 結 果 に 表示 され ます 。 


- 20200215 


Flle・ Viewr Helpr 


・ Summary 


Asset Groups Summary 


PostgreSQL 9/10/11/12 8of8 100% Successful (4 with insuficient privileges) 
0of8 0%Failed 
0of8 0% Not Attempted 


・ Results 


マ PostgreSQL 9/10/11/12 8of8(100%) Compliance Scan Results 


マ PostqreSQL 田 日 Filer Help 


Host Network Host Technology 

10.11.70.95 (ctomcatw2012r2. CTOMCATW2012R2) Global Default PostgreSQL 10.x i 
NE Appendix 

10.11.70.131 (cdw2016sql2017. CDW2016SQL2017) Global Default PostgreSQL 11.x 6 
Network Target hosts found alive (IP) 

10.11.70.149 (compsql9, COMPSQL9) Global Default PostgreSQL 9.x 1 70.00, TLIO, 10.11.70:448, 0 中 20.296 
Network 

10.11.70.206 (cw2019data, CW2019DATA) Global Default PostgreSQL 12.x 


Target distribution across scanner appliances 
Network 


External - 10.11.70.95,10.11.70.131,10.11.70.149,10.11.70.206 
Host Network Host Technology 


CP 。 ーー = PP mm mm 
ー ン > = ー デ ca ~~ PostgreSQL authentication was successful for these hosts 
FostoreSQL 10 x (Port 5432, Database: postgres) 
101170 95 


PostgreSQL 11.x (Port 5432, Database: postgres) 
10.11.70.131 


PostgreSQL 9 x (Port 5432, Database postgres) 
10.11.70.149 


PostgreSQL 12 x (Port 5432, Database: postgres) 
10.11.70.206 
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ポリ シー と コン トロ ー ル 
新しい ポリ シー を 作成 する と 、 テク ノロ ジ の リス ト に PostgreSQL が 表示 され ます 。 


Create a New Policy 


[ ] Empty Policy: Build your policy from scratch. 


Select technologies for your policy. Your selection makes up the global technologies list for the policy 
and determines which controls can be added to the policy. Note - You can change the technologies at any 
time from within the Policy Editor. 


TechnologieS Select at least one technology. REQUIRED 


Search technologies: ™ Add All | 


Remove Al 
No technologies seld 217 technologies Add all shown 


PostgreSQL 10.x 
PostgreSQL 11.x 
PostgreSQL 12 x 
PostgreSQL 9.x 

Red Hat Enterprise Linux 3/4 
Red Hat Enterprise Linux 5.x 


Search 


Exsmple- 1072.1071.1091 (up to 20) 


Text: 


Status: Deprecated 


Technolegies: 4 PostgreSQL 10.x 


回 PostgreSQL 11.x 

帳 PostgreSQL 12.x 

A PostgreSQL 9.x 

hh Red Hat Enterprise Linux 3/4 


FrameworKs: | 向 ANSSI 40 Essential Measures for a Healthy Network Ver 1( 2 
(A APRA Prudential Practice Guide (PPG): CPG 234 - Manage 
回 CCI List 1 


回 CIS - Apache HTTP Server 2.2 Benchmark v3.4.0 (09-23-20 マ 


MM _ 


Framework ID: 
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Unix で の PostgreSQL 12.x サポ ー ト 


PostgreSQL 認証 の サポ ー ト が 拡張 され 、Unix ホス ト で PostgreSQL 12.x が 対 
象 と な り ま し た 。 Unix ホス ト で は すでに PostgreSQL 9.x、10.x、 お よび 11.x が 
サポ ー ト され て いま す 。 


Unix ホス ト で 実行 され て いる PostgreSQOL デー タベース イン スタ ンス の 認証 を 
受け 、 コ ンプ ライ アン スス キャ ン を 実行 する に は 、PostgreSQL 認証 レコ ー ド が 
必要 で す 。 Unix 認証 が 必要 で ある た め 、PostereSQOL デー タベース を 実行 し 
て いる ホス ト の Unix レコ ー ド も 必要 に な り ま す 。 この レコ ー ド タイ プ は 、PC また 
は SCA が 有効 な アカ ウン ト で の み 使 用 で き 、 コ ンプ ライ アン スス キャ ン で の み 
サポ ー ト され て いま す 。 


操作 手順 
- 「Scans」 っ 「Authentication」 を 選択 し ます 。 


- デー タベース を 実行 し て いる ホス ト に 、 すでに 定義 され た Unix レコ ー ド が あ 
る か ど 5 か を チェ ッ ク し ます 。 


- 同じ ホス ト に 対し て PostgreSQOL レコ ー ド を 作成 し ます 。「New」 一 
「PostgreSQL Record」 を 選択 し ます 。 


レポ ー ト の サン プル 


| New マ 


Windows Record 
| UnixRecord.. 
Oracle Record 
Oracle Listener Record.. 
SNMP Record... 
MS SQL Record.. 
Cisco Record... 
IBM DB2 Record... 
VMware ESXi Record.. ト 
MySQL Record. 
MariaDB Record... 
InformixDB Record... 
Sybase Record... 
Checkpoint Firewall 
PostgreSQL Record 53 
Palo Alto Networks N_4wall Record.. 
MongoDB Record..… 


Application Records. 2 
Authentication Vaults 
vCenter Mapping 


Download... 


PostgreSQL 12.x テク ノロ ジ は 、 コ ンプ ライ アン スレ ポー ト と コン プラ イア ンス スキ ャ ン 結 果 に 表示 され ます 。 


IPs Summary 

10.11.70.179: 20f3 66% Successful 
1of 3 33% Failed Compliance Scan Results 

0 of 3 0% Not Attempted 


Fier Help< 


Report Summary 
| Launch Date 
Active Hosts: 2 


11.70.179 2 of 3 (66%) om oss 2 


i ーー | mpe On demand 
Status Fimshed 


PostgreSQL Reference 
Extefnal SCanners 
HOST NETWORK |HOST TECHNOLOGY INSTANCE 


10.11.70.179 (-, -) Port=5432, Databa oon 
Name=postgres 


Duration: 00:01-12 


Global Default PostgreSQL 12.x 
Network 


Asset Groups postgresq! 12.x 


012%2020 at 14:42-30 (GMT+0530) 


complliance/1579857052.65700 
new-nq-scanner (Scanner 11.8 27-1. Vuinerabiity Signatures 2 1 2707-1) 


postgres 12 x - 20200124 - 20200124 
Global Default Network 


IPs 10.11 70 179.10 115 105 243 


Excluded IPs 


Compliance Profile postgresal 12 x 


Appendix 


Target hosts found alive (IP) 
10.11.70.179. 10.115.105.243 


Target distribution across scanner appliances 
new-nq-scanner : 10.11.70.179, 10.115.105 243 


Unix/CiscorCheckpoint Flrewall authentication was successful for these hosts 


10.11.70 179 


PostgreSQL authentication was successful for these hosts 


PostgreSQL 12 x (Port 5432. Database- postgres) 
10.11.70.179 
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ポリ シー と コン トロ ー ル 
新しい ポリ シー を 作成 する と 、 テ クノ ロジ の リス ト に PostgreSQL 12.x が 表示 され ます 。 


Create a New Policy 


Empty Policy: Build your policy from scratch. 


Select technologies for your policy. Your selection makes up the global technologies list for the policy 
and determines which controls can be added to the policy. Note - You can change the technologies at any 
time from within the Policy Editor. 


TechnologieS 。Selectatleast one technology. REQUIRED 


Search technologies: 図 AddAll | 


L 


Remove Al 


217 technologies Add all shown 


No technologies sel 
Pivotal tc Server 3.x 

PostgreSQL 10.x 

PostgreSQL 11.x 

PostgreSQL 12.x Mn 


PostgreSQL 9.x 
Red Hat Enterprise Linux 3/4 


Dan Hat Entarnrica liniiv 5 v 


Back | Choose Source 


テク ノロ ジ に よっ て コン トロ ー ル を 検索 する と き に 、 PostgreSQL 12.x が 表示 され ます 。 


Search 


Example 1072.1071.1091 (up to 20) 


Text: 


Status: Deprecated 


Technologies: | pturasQ 


F PostgreSQL 12.x 


PostgreSQL9.x 
回 Red Hat Enterprise Linux 3/4 
Red Hat Enterprise Linux 5.x 


FrameworKS: | 還 ANSSI 40 Essential Measures for a Healthy Network Ver 1( 2 
自 APRA Prudential Practice Guide (PPG)- CPG 234 - Manage 
還 CCl List 1 


回 CIS - Apache HTTP Server 2.2 Benchmark v3.4.0 (09-23-2C Y 
MM _ | 2 


Framework ID: 
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Microsoft SQL Server 2019 の サポ ー ト 


MS SQL Server 認証 の サポ ー ト が 拡張 され 、 Microsoft SQL Server 
2019 も サポ ー ト 対象 に な り ま し た 。 これ まで に 対応 済み の テク ノロ ジ 
は 、Microsoft SQL Server 2000、2005、2008、2012、2014、2016、 お よ 


び 2017 で す 。 


Microsoft SQL Server 2019 デー タベース へ の 認証 お よび コン プラ イア 
ンス スキ ャ ン の 実行 に は 、MS SQL Server レコ ー ド が 必要 で す 。 


操作 手順 


「Scans」 つ 「Authentication」 を 選択 し 、「New」 つ 「MS SQL Record」 を 選 
択 し ます 。 この 認証 タイ プ は 、 コ ンプ ライ アン スス キャ ン で の み 選 択 で き 


ます 


Qualys クラ ウド プラ ッ ト フ ォ ー ム リリ ー ス ノー ト 


| New v 


Windows Record... 


| Unix Record... 


Oracle Record... 
Oracle Listener Record... 
SNMP Record... 
MS SQL Record... 

isco Record.… 
IBM DB2 Record.… 
MySQL Record... 
Sybase Record.… 
Checkpoint Firewall. 
PostgreSQL Record... 


Palo Alto Networks Firewall Record.… 
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Cisco お よび Checkpoint Firewall で の Thycotic Secret Server Vault の サポ ー ト 


Cisco お よび Checkpoint Firewall 認証 レコ ー ド で 「Thycotic Secret Server」 の Vault タイ プ が 選択 で きる よう に な り ま 
し た 。 「Scans」 一 「Authentication」 を 選択 し 、「New」 つ 「Cisco Record」 を 選択 する か 、「New」 一 「Checkpoint 
Firewall」 を 選択 し ます 。 レコ ー ド の 「Login Credentials」 タ ブ で 、「Authentication Vault」 を 選択 し 、「Vault Type」 で 
「Thycotic Secret Server」 を 選択 し ます 。 Vault レコ ー ド を 選択 し 、 認証 に 使用 する パス ワー ド を 含む 「Secret Name」 
を 入力 し ます 。 


動作 方 法 - スキ ャ ン エ ンジ ン は この シー クレ ッ ト 名 を 検索 し 、 返さ れ た シー クレ ッ ト 名 か ら パ スワ ー ド を 取得 し ます 。 
認証 を 成功 させ る に は 、 正 確 に 一 致す る シー クレ ッ ト 名 が 1 つ 検 出さ れる 必要 が あり ます 。 最大 で 236 文字 入力 で 


きま す 。 マル チバ イト 文字 は 使用 で きま せん 。 


New Cisco Record 


Record Titie Login Credentials 


ion vault for authenticated scanning 


| New Checkpoint Firewall Record 


Thycotic Secret Server Vv 


Record Title Login Credentials 


Use the basic login credential or choose to use authentication vault for authenticated scanning 
B Login Credentals > 
SNR secret Basic authentication © Authentication Vault 


Vauit Title: * My Thycotic Secret ServerVaut ASelet 


UserName:* usemame 


Policy Compliance 


Comments Vault Type: 
If services (SSH, teinet, riogin) are not running on well known ports (22, 23, 513 respectively) 9 


Thycotic Secret Server_V 


i @ Well Known Ports (22.23.513) Vauit Titie: * My Thycotic Secret ServerVaut _"K Select 
Custom Ports: 
Secret Name: * secret 
Policy Compliance 
If services (SSH, teinet, rlogin) are not running on well known ports (22, 23, 513 respectively) enter tne ports in the custom field below. 
Cancel | Save 


Pors @ Well Known Ports (22.23.513) 
Custom Ports: 


Cancel Save 


「Quick Start Guide」 か ら 「Help」 メ ニュ ー の 新規 オプ ショ ン へ の 変更 


VMDR に アッ プ グ レー ド さ れ た アカ ウン ト で は 、「Quick Start Guide」 が 
「Welcome」 に 変更 され て いま す 。 この オプ ショ ン は 、「Help」 メ ニュ ー に i 
表示 され ます (これ まで 、「Quick Start Guide」 は ユー ザ 名 の 下 の メ ニュ ー ーー 

に 表示 され て いま し た )。 「Welcome」 オ プシ ョ ン を 選択 する と 、 VMDR の Cs 

Welcome ペー ジ が 表示 され 、 こ こ で 、 簡単 な 手順 に より 操作 を 開始 で き a ee 


Account Info 
ます 。 Resources 


Training 


Help | Patrick Slimmer (quays_pm7) v Logout 


About 


PC お よび SCA アプ リ の 
「Help」 メ ニュ ー に は 、「Get Started」 が 表示 され ます 。「Get Started」 は 、 


Onine Help VMDR experience に アッ プ グ レー ド さ れ た アカ ウン ト と まだ アッ プ グ レー 
ma Contact Support ee ド さ れ て いな い ア カウ ント に も 表示 され ます 。 これ ら の アプ リ で は 、 

Account Info 「Quick Start Guide」 が 「Get Started」 に 変更 され て v \ ま す 。 最初 の 手順 

Resources を 実行 する た め に 必要 な 場合 は いつ で も 「Get Started」 を 選択 で きま す 。 

Training 

About 
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新しい 「Remote Security Hygiene Dashboard」 と ライ ブラ リポ リ シ ー 


エン ド ポ イン ト を エク スプ ロイ ト に さら す 共 通 の 誤 設定 を 追跡 する こと で 、 デバ イス ハイ ジー ン ( 衛 生 ) の 可視 化 を 実 
現し ます 。 セキ ュ リ ティ ハイ ジー ン (衛生 ) の た め に これ ら の リモ ー ト ホス ト を 監視 し て 、 ア セット また は ユー ザ の ダウ ン 
タイ ム を 削減 する と 同時 に 、 マ ルウ ェ ア ま た は Advanced Persistent Threat (APT) に よる 漏洩 また は エク スプ ロイ ト に 
さら され る 機会 を 軽減 する こと が 重要 で す 。 これ は 、 コ ンプ ライ アン ス お よび リス ク 監 査 の 証拠 と し て も 機能 し ます 。 


Policy Compliance (PC) お よび Security Configuration Assessment(SCA) に は 、 新しい 「Remote Security Hygiene 
Dashboard」 と 2 つの 新しい ポリ シー が 表示 され ます 。 ポリ シー は 、 リ モー ト エ ンド ポイ ント に イン ポー ト で きま す 
(Windows 用 と Mac 用 )。 これ ら の ポリ シー は 、 以下 の よう な リモ ー ト エン ド ポ イン ト に 適用 され る 重大 な セキ ュ リ ティ 
設定 を 対象 に 追跡 し ます 。 


- パス ワー ド と アカ ウン ト 管 理 設定 

- アン チ ウ ィ ル スズ 設定 、 ア ンチ フィ ッ シ ン グ 設 定 
- 保存 デー タ の 暗号 化 

- Web プラ ウザ の セキ ュ リ ティ 


新しい 「Remote Security Hygiene Dashboard」 Folcy Compliance _ > 

PC また は SCA で 、「Dashboard 」 を 選択 し 、「Remote Security oi scr cs ot ada ss ths 
: 、 さこ ミー で ュ ミッ ー、 ここ で 新しい 

6 Dashboard」 を 選択 し ます 。 ダッ くつ MM Default Dashboard マ ダッ シュ ボー ド を 

ご 使用 の PC Cloud Agent か ら の スキ ャ ン デ ー タ で 自動 的 に 更新 さ RS 選択 し ます 


れ ま す 。 ーーーーーーー ニ ーーー バツ ィ 


エー ジェ ント を 使用 し て いな い 場 合 は 、 画面 上 の 手順 (下記 参照 ) を 
実行 し て 、 ラ イブ ラリ か ら 新 し い リ モー ト エ ンド ポイ ント の ポリ シー を イ 
ン ポ ー ト し 、 ポリ シー に アセ ッ ト を 割り 当て 、 こ れ ら の アセ ッ ト の コン プー の Teeny 

ライ アン スス キャ ン を 実行 し ます 。 スキ ャ ン 結 果 の 処理 が 完了 する と 、 ピ 語 語 | 


Top Failing Policies 


ダッ シュ ボー ド の ウィ ジェ ッ ト が スキ ャ ン デ ー タ で 更新 され ます 。 


Policy Compliance 。 マ 


Dashboard Policies Scans Reports Exceptions Assets Users 


SharePoint Server 2010 SharePoint Server 2019 
Remote Security Hygiene Dashboard v 


9 Why are my dashboard widgets empty? 
The widgets in this dashboard are based on policies Imported from our "Policy Library” for remote endpoints. 
Please follow these steps: 
1. Import one or more policles with the "Remote" label from our Policy Library and assign applicable assets. 
2. Launch compliance scans on the assets assigned to the Imported policies. Your dashboard will be updated once scan results are processed 


Import from Library 


TREND OF SECURITY HYGIENE ISSUES : LAST 14 DAYS 


SECURITY HYGIENE ISSUES OVERALL SECURITY HYGIENE 
Hygiene NA 
(0) Pass 
Fail 


Error 
Total 


ららら っ 
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リモ ー ト エン ド ポ イン ト の ポリ シー を イン ポー ト す る 方 法 


「Dashboard」 の IImport from Library」 ボ タン を クリ ッ ク し ます 。 次 に 、 (1) リ モー ト エ ンド ポイ ント の ポリ シー を 特定 す 
る た め に 「Remote」 ラ ベル を 選択 し 、 (2) イ ン ポ ー ト する ポリ シー を 選択 し 、 (3) 「Next」 を クリ ッ ク し ます 。 ポリ シー の 名 
前 を 指定 する プロ ンプ ト の 指示 に 従い 、 ア セッ ト を 割り 当て ます 。 ポリ シー が 作成 され 、 ア カウ ント に 保存 され ます 。 


Create a New Policy 


| Policy from Library: Choose from one of the policles in our library. 
=| Find the policy that best suits your needs. Our Compliance Polic) ary contains sevaral sample policies based on popular compliance frameworks 
Including SOX, HIPAA, CoBIT and more. Click on one of the policles below, and then Click Next to import i 


Policies (2) 


EF} Mnimum Security Hygiene for Mac OS X Remote Endpoints 


View Policy 


Minimum Security Hygiene for Windows Remote Endpoints 
i Version20 03282020 View Description | View Polcy HH 


Windows ポリ シー が 表示 され た ダッ シュ ボー ド の 例 


ライ ブラ リ か ら イ ン ポ ー ト し た 「Minimum Security Hygiene for Windows Remote Endpoints」 ポ ボリ シー に 基づい た 以下 
の ダッ シュ ボー ド の 例 を 参照 し て くだ さい 。 


23.73% 


TOP SECURITY HGHFNE ISSUES 


ni 


© 
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問題 点 の 改善 


= 多数 の ホス ト で 対話 形式 の コン プラ イア ンス レポ ー ト を 実行 する 場合 に 、 コ ント ロー ル の ポッ プア ッ プ が 空白 で 
表示 され る と いう 問題 が 修正 され まし た 。 

= VMDR (FULL) お よび 無制限 ライ セン スタ イプ に アッ プ グ レー ド し た ユー ザ の 、Threat Protect アプ リ の 
「Configuration」 タ ブ が 非 表 示 に な り ま し た 。 

= アデ セット お よび 脆弱 性 レポ ー ト の 取得 で 、 ス テー タス 「fixed query」 の 結果 が 返さ れ な いと いう 問題 が 修正 され ま 
し た 。 レポ ー ト に 正確 な 結果 が 表示 され る よう に な り ま し た 。 

= 「Dashboard」 タ ブ の 新しい 検索 オプ ショ ン を 使用 し て 、 特定 の ダッ シュ ボー ド を 検索 で きる よう に な り ま し た 。 
ダッ シュ ボー ド 名 の 入力 を 開始 する と 、 一 致す る ダッ シュ ボー ド の リス ト が 選択 対象 と し て 表示 され ます 。 

= 問題 が 修正 され 、Safari の Web ブラ ウザ に 「Dashboard」 タ ブ が 正しく 表示 され る よう に な り ま し た 。 

= WAS Knowledge Base で 、 一 部 の QID の 日 本 語 の 説明 が 正しく 表示 され て いま せん で し た 。 この 間 題 が 修正 
され 、 す べべ て の 説明 が 正しく 表示 され る よう に な り ま し た 。 

= 検索 クエ リエ ンジ ン が 強化 され た た め 、「exists in」 の クエ リ 構 文 を 使用 で きる よう に な り ま し た 。* を 使用 し て 検 
索 で きま す 。 例 : 
name: * 


Vulnerabilities.port:* 
Vulnerabilities.protocol:* 


= 問題 が 修正 され 、REST 2.0 AM API 呼び 出し を 使用 し て タグ を 正常 に 削除 で きる よう に な り ま し た 。 

m 問題 が 修正 され 、Administration モジ ュー ル の ユー ザ レ ポー ト の ダウ ン ロ ー ド が 格段 に 高速 に な り ま し た 。 

= Qualys API(VM、PC) の ユー ザ ガ イ ド が 更新 され 、API の サポ ー ト 対象 外 と な っ た こと か ら 、IPv6 マッ ピン グ の 
削除 の 項 が 削除 され まし た 。 

= 。 オンライン ヘル プ が 更新 され 、 ス キャ ン 結 果 を 自動 削除 する スト レー ジ 設 定 を 編集 する 権限 を 持つ の は マネ ー 
ジャ ユー ザ の み で ある と いう こと が 明記 され まし た 。 


=m 検索 リス ト の オン ライ ン ヘ ルプ が 更新 され 、 重大 度 ア イコ ン が 半分 赤 / 半 分 黄色 の 脆弱 性 は 、 確 認 済み の 脆弱 
性 と 潜在 的 な 脆弱 性 両方 の 検索 リス ト と 一 致す る と いう こと が 明記 され まし た 。 すべ て の 確認 済み QID を 含み 、 
すべ て の 潜在 的 QID を 除外 する 検索 リス ト を 作成 し た 場合 、 重大 度 が 半分 赤 / 半 分 黄色 の QID は 除外 され ま 


[ 


oO 


= 。 CheckPoint Firewall 認証 の オン ライ ン ヘ ルプ が 更新 され 、 サポ ー ト され る テク ノロ ジ の バー ジョ ン (CheckPoint 
Gaia R75 以上 、CheckPoint SecurePlatform PRO R75 以上 ) が 一 覧 表示 され る よう に な り ま し た 。 


ョ 』 。 シス テム 要件 の ヘル プ が 更新 され 、 現時 点 で は 、 モバ イル デバ イス の プラ ウザ は サポ ー ト され て いな いこ と が 
明記 され まし た 。 


ョ 』 VM スキ ャ ン サ マリ 通知 の オン ライ ン ヘ ルプ が 更新 され 、 こ の E メー ル に は 、 処理 済み の 結果 (新規 、 再 オー 
プン 、 ア クティ ブ 、 お よび クロ ー ズ の 脆弱 性 の 合計 数 を 含む ) に 基づく 脆弱 性 トレ ンド 情報 が 含ま れる こと が 明 
記さ れ ま し た 。 この E メー ル に 含ま れる の は トレ ンド デー タ で あり 、 実際 の スキ ャ ン 結 果 で は な いこ と に 注意 し て 
くだ さい 、。 


= 。 Opatch チェ ッ ク の オン ライ ン ヘ ルプ が 更新 され 、Oracle 検出 で Opatch 方 法 が 使用 され る 場合 と 使用 され な い 
場合 が ある こと が 明記 され まし た 。 すべ て の 場合 に お いて 、Oracle スキ ャ ン を 成功 させ る に は 、 ホ スト 認証 に 加 
XS デー タベース 認 証 が 必要 で す 。 


m タグ 削除 機能 が 正常 に 機能 し て いま せん で し た 。 この 間 題 が 修正 され 、 ユ ー ザ は 、 子 タグ を 削除 し な く て も 親 
子 タ グ の リレー ショ ンシップ を 削除 で きる よう ( こ な り まし た 。 
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= ユー ザ が 「Timeout Error Threshold」 お よび 「Unexpected Error Threshold」 を 除外 する オプ ショ ンプ ロフ ァイル を 
更新 で き な い と いう 問題 が 修正 され まし た 。 「Timeout Error Threshold」 お よび 「Unexpected Error Threshold」 の 
変更 に 関連 する 間 題 を 発生 させ る こと な く 、 オプション プロ ファ イル を 作成 また は 変更 で きる よう に な り ま し た 。 

= SSL 脆弱 性 を 含む スキ ャ ン が 処理 され ず 、 ス キャ ン 処 理 時 に エラ ー が 表示 され る と いう 間 題 が 修正 され まし た 。 
修正 後 は 、 ス キャ ン が 正常 に 処理 され る よう に な り ま し た 。 

= オン ライ ン レ ポー ト で これ まで と 同様 に 検出 の ベイ ロー ド の 詳細 が ユー ザ に 表示 され る よう に な り ま し た 。 

= オン ライ ン レ ポー ト と ダウ ン ロ ー ド 済み レポ ー ト の ベイ ロー ド デ ー タ 情報 が 一 致し な いと いう 問題 が 修正 され まし 
た 。 修正 後 は 、 両 方 の レポ ー ト に 同じ ベイ ロー ド 詳 細 情 報 が 表示 され る よう に な り ま し た 。 
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